57. Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání …

Příslušné orgány by měly posoudit, zda má instituce efektivní rámec pro identifikaci, chápání, měření a snižování rizika ohrožení integrity dat IKT, který je úměrný povaze, rozsahu a složitosti činností instituce a jejímu rizikovému profilu IKT. Rámec instituce by měl zohledňovat rizika spojená s ochranou integrity dat uložených a zpracovávaných v systémech IKT. V tomto hodnocení by příslušné orgány měly zejména zohlednit, zda daný rámec bere v potaz:

• a. zásady, které vymezují role a odpovědnosti při řízení integrity dat v s ystémech IKT (např. architekti dat, uživatelé dat⁶ , správci dat⁷ , vlastníci dat⁸ ) a poskytují pokyny pro identifikaci dat kritických z hlediska integrity, na která by se měly uplatňovat speciální kontrolní mechanismy IKT (např. automatizované kontroly ověřování vstupů, kontroly datového přenosu, kontrolní srovnání atd.) nebo přezkoumání (např. kontrola kompatibility s datovou architekturou) ve třech různých etapách životního cyklu dat IKT;
• b. zdokumentovanou datovou a rchitekturu, datový model a/nebo slovník ověřený příslušnými podnikovými nebo IT účastníky za účelem podpory potřebné integrity dat ve všech systémech IKT a zajištění trvalého souladu datové architektury, datového modelu a/nebo slovníku s potřebami řízení obchodní činnosti a rizik;
• c. zásady pro přípustné používání a závislost na informační technice koncových uživatelů, zejména pokud jde o identifikaci, registraci a dokumentaci důležitých koncových řešení (např. při zpracování důležitých dat) a předpokládané úrovně zabezpečení na ochranu proti neoprávněným úpravám, jak nástroje samotného, tak i dat v něm uložených;

6 Uživatel dat zpracovává a využívá data. 7 Správce dat odpovídá za bezpečnou úschovu, přenos a ukládání dat. 8 Vlastník dat odpovídá za řízení a vhodnost datových prvků – obsahu i metadat.

• d. zdokumentované procesy nakládání s výjimkami pro řešení zjištěných problémů s integritou dat IKT v souladu s jejich kritickou a citlivou povahou.

1. Přehled

1.1 Odkazy

1.2 Identifikované požadavky

1.3 Související standardy

2. Identifikované požadavky

3. Související standardy

• EBA - Published by the European Banking Authority at https://www.eba.europa.eu/